Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows ADS: Auf Client 2. DNS-Eintrag alternativ benutzen

Mitglied: dee-jee

dee-jee (Level 1) - Jetzt verbinden

09.03.2005, aktualisiert 13:34 Uhr, 5315 Aufrufe, 2 Kommentare

Hallo,

wir haben folgendes Problem:

Der DNS-Server innerhalb unserer ADS-Domäne löst nur interne Adressen auf. Einige User benötigen aber die Möglichkeit auch externe Adressen aufzulösen. Dazu haben wir einen weiteren DNS-Server außerhalb der ADS-Domäne.

Trägt man nun diesen Server auf den Clients als zweiten DNS ein, hat man keinen Erfolg. Es wird immer nur der erste (also der ADS-DNS) gefragt. Dieser kennt die externe Adresse nicht und gibt das an den Client zurück. Der zweite auf dem Client eingetragene DNS wird nur gefragt, wenn der erste physisch nicht erreichbar ist (und das ist nie der Fall).

Wir wissen, dass es die Möglichkeit gibt auf dem ADS-DNS-Server zu konfigurieren, dass er einen externen DNS fragt, wenn er die Adresse nicht auflösen kann. Leider sind uns diese Einstellungen auf Grund von Konzernvorgaben berechtigungstechnisch untersagt.

Daher die Frage:

Kann man irgendwie den Client (W2K, WXP) dazu bewegen, einen alternativen DNS-Server zu kontaktieren, wenn der primäre DNS meldet, dass er den Namen nicht auflösen kann? Evtl. gibt es ja Registry-Einträge oder Mini-SW-Tools, die das erledigen.

Über eine Antwort würden wir uns ser freuen.

Gruß

DeeJee
Mitglied: gooogix
09.03.2005 um 13:22 Uhr
Also wenn Dein Konzern dies so vorgibt, dann solltest Du als verantwortungsvoller Admin Dich auch dran halten.

Ansonsten würde ich bei einem höheren Admin den Antrag stellen, dass ein DNS-Forwarder konfiguriert wird. Wenn die Mitarbeiter Ihre Arbeit wegen dem fehlenden nicht machen können, dann kann sich der Admin auch nicht dagegen wehren.
Bitte warten ..
Mitglied: priez
09.03.2005 um 13:34 Uhr
hm. also das ist ne heikle sache. Also was ich nicht verstehe -> Ihr habt einen internen und einen externen. sollte der interne ausfallen wird der externe mit "internen" Abfragen bombadiert... Somit ist da schonmal eine sicherheitslücke, da eure Richtlinien anscheinend nichts internes nach aussen lassen wollen.

Eventuell findest du da eine möglichkeit die Antwort vom internen dns entsprechend zu verändern. ich denke das ein fester authorativer Server dort evtl den Effekt gibt. Aber dann muss euer externer DNS Server auf authorative request antworten obwohl er es nicht ist. Ziemlich verzwickt...
http://www.franken.de/de/veranstaltungen/kongress/2004/04-1-2-dns.pdf

Noch nen kleiner Link der bestimmt nicht hilft, aber naja:
http://www.tecchannel.de/internet/205/9.html
Bitte warten ..
Ähnliche Inhalte
Windows Server
DNS-Einträge
Frage von slanskyWindows Server4 Kommentare

Hallo, ich habe ein seltsames Problem, unsere Domäne: Windows 2008 R2 Server mit SP1 und Windows 2003 gemischt mit ...

Windows Server

DNS Eintrag als dynamischen Eintrag hinterlegen

Frage von clonexWindows Server6 Kommentare

Hallo, ich habe auf dem DC einen DNS Aktiv. Auf diesem wird unsere Domain (ich nenne sie nun meine.de). ...

DNS

Doppelte DNS Einträge in der DNS Tabelle

Frage von Jannis92DNS3 Kommentare

Moinsen, ich wollte heute über die Administrative Freigabe auf einen von unseren Systemen zugreifen, habe dabei jedoch die folgende ...

DNS

Linux Clients können sich nach DHCP Adress-Zuweisung nicht mehr im Windows DNS eintragen

gelöst Frage von ArminWeinmannDNS9 Kommentare

Hallo, ich habe zwei Windows 2012 R2 Domain Controller mit DNS Server, einer der beiden macht auch noch DHCP. ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 1 TagAusbildung23 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 3 TagenSpeicherkarten3 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 3 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 4 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Ausbildung
Linux-Ausstieg in Niedersachsen - Windows statt Bugfix
Information von StefanKittelAusbildung22 Kommentare

Sind ja nur Steuergelder

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware19 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

Windows 10
Windows 10 Spracherkennung - Eure Meinungen?
Frage von honeybeeWindows 1014 Kommentare

Hallo, wollte heute mal aus Neugier die Spracherkennung unter Windows 10 (Version 1803) ausprobieren und war mehr wie enttäuscht. ...

Windows Server
Zertifikat RemoteDesktop hinterlegen
gelöst Frage von Green14Windows Server12 Kommentare

Hallo zusammen. ich habe mehrere Server (WinSrv 2016). Die Server sind in keiner Domäne und keine Terminalserver. Ich verbinde ...